我刚刚将 CVE-2024-5830 的 Chrome 漏洞移植到 Windows

V8 类型混淆 CVE-2024-5830 - Windows 版本

感谢 Github 的 Man Yue Mo 提供最初的漏洞利用；https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE_2024_5830和编写：https://github.blog/2024-08-13-from-object-transition-to-rce-in-the-chrome-renderer。

设置说明和注意事项

该漏洞已从 Linux 移植到 Windows，并仅在 Windows11 23H2 10.0.22631.4037 和 Chrome 官方版本 125.0.6422.112 上进行了测试。

获取后，可以检查出确切的 Chromium 版本：

git checkout tags/125.0.6422.112

并使用以下标志进行构建：

gn gen <build_directory> --args="is_official_build=true is_debug=false symbol_level=1 blink_symbol_level=1 dcheck_always_on=false chrome_pgo_phase=0 v8_symbol_level=1"

构建完成后，可以使用以下命令行启动标志启动 Chrome

chrome.exe --no-sandbox --js-flags="--allow-natives-syntax"

https://github.com/uf0o/exploit_dev/tree/main/browsers/v8/CVE-2024-5830